43、Spring Security 配置与资源保护详解

最新推荐文章于 2025-09-13 03:49:41 发布

原创最新推荐文章于 2025-09-13 03:49:41 发布 · 38 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Spring Security # 资源保护 # 安全配置

Spring MVC与Web Flow深度解析专栏收录该内容

48 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Spring Security 配置与资源保护详解

1. 启用 Spring Security

在对系统进行安全保护之前，需要先启用 Spring Security。其核心概念是捕获进入系统的每个请求，并决定是否允许该请求通过。这一机制始于标准的 JEE Servlet 过滤器。

Spring Security 使用 org.springframework.web.filter.DelegatingFilterProxy （它是标准 javax.servlet.Filter 的实现），该过滤器会被配置为拦截每个请求，并将捕获的请求委托给 Spring Security 处理。在 com.apress.prospringmvc.bookstore.web.BookstoreWebApplicationInitializer 中，可以使用 JEE 动态 Servlet API 来添加此过滤器，示例代码如下：

private void registerSpringSecurityFilterChain(ServletContext servletContext){ 
    FilterRegistration.Dynamic springSecurityFilterChain = 
      servletContext.addFilter(BeanIds.SPRING_SECURITY_FILTER_CHAIN, new 
      DelegatingFilterProxy()); 
    springSecurityFilte